09:12 在地铁口派出一个重构任务，然后把手机装回兜里。进隧道、切出去回微信、锁屏——服务器上的活一秒没停。
10:05 手机震了一下：Claude 跑完了一轮，在等你回答要不要应用这个补丁。你在锁屏上看清了它问什么，解锁点进去回了个 y，锁屏，继续走路。
12:30 到工位打开电脑，活已经干完了——因为该拍板的地方，你在路上就都拍完了。
一条连续录制：派完活收起手机，任务跑完它自己叫你回来。
前端内嵌、同端口服务。下载、运行、配对——没有第四步。
机器上所有 tmux 会话都在列表里，包括不是它开的。三态灯 + 末行预览，一眼看出哪个在跑、哪个卡着等你。
手机敲终端不再是酷刑。键位三选一 —— 完整笔记本布局，或者更大的键、符号一滑就出 —— 外加智能命令联想、快捷指令多设备同步。
不用退回终端敲 cat。目录树、代码编辑、Markdown 与图片预览、工作区 diff、上传下载。
Claude Code / Codex / opencode / Kimi CLI 的完成钩子自动接线，按工具独立开关，不用你写配置。
每次连接一次完整 Noise IK 握手。中间的隧道和反代只经手密文，看不见你的终端。
七套主题外加自行导入的 Ghostty 配色、五套等宽字体、中英双语、应用内一键更新、AI 上下文用量实时可见。
PocketShell 不替代 SSH——它假设你已经有 tmux 和一台常开的机器，只是把「人不在场那段」补上。
宿主机只要有 tmux 和 git。Linux / macOS 都行。不用域名、不用配反代 —— 一条命令就能拿到真 HTTPS 地址。
自动认平台、校验 SHA256，装完直接把下一条命令连路径一起打出来。
开机自启，第一次安装会直接把配对串打出来。
没有域名？tunnel setup 走 Tailscale Funnel 给你一个 —— 除两次浏览器授权外全自动。已有域名就跳过这步。
浏览器打开、粘贴、加到主屏幕，完事。
# 安装 —— 它会把下一条命令连正确路径一起打出来 $ curl -fsSL https://raw.githubusercontent.com/Big-Pony/pocketshell/main/install.sh | sh # 没有域名：先填占位地址，下一步会自动替换 $ sudo pocketshell-agent install \ --advertise ws://127.0.0.1:8722 --name my-server $ sudo pocketshell-agent tunnel setup # 已有域名？只要这一条（macOS 无需 sudo） $ pocketshell-agent install \ --advertise wss://your.domain --name my-mac
所有安全性压在「谁能配对」这一个点上——所以这个点被层层把守。
双向认证 + 前向保密。没登记过的设备，握手这关就过不去。
300 秒过期、限次、限速。爆破会被锁。
命令行一句话踢掉一台设备，在线连接几秒内断开，推送订阅一并清除。
握手、配对、吊销、锁定都结构化落盘，随时可查——但不记录你的命令和终端内容。
派活、答一句 y、看眼 diff、让它重试——真正要你在场的就这些。剩下的时间，那台机器自己会跑。
